Alternatives and similar repositories for thinkphp-RCE-POC

Users that are interested in thinkphp-RCE-POC are comparing it to the libraries listed below

• 7hang / --php
  代码审计知识点整理-php
  ☆99Updated 5 years ago
• 0-Xyao / Zero-box
  零组小工具
  ☆136Updated 4 years ago
• smxiazi / fuzzDicts
  Web Pentesting Fuzz 字典,一个就够了。
  ☆71Updated 6 years ago
• Draven996 / ihoneyBakFileScan
  多进程批量网站备份文件泄露扫描工具v0.2
  ☆196Updated 7 years ago
• yanm1e / shiro_key
  shiro key 收集
  ☆178Updated 3 years ago
• cwkiller / Pentest_Dic
  自己收集整理自用的字典
  ☆239Updated 2 years ago
• timwhitez / rad-xray
  xray+rad批量主动扫描
  ☆227Updated 3 years ago
• xz-zone / Webpackfind
  Webpack自动化信息收集
  ☆313Updated 2 years ago
• xhycccc / Struts2-Vuln-Demo
  Struts2漏洞实例源码
  ☆209Updated 5 years ago
• Cl0udG0d / pppXray
  Xray批量化自动扫描
  ☆127Updated 4 years ago
• q601333824 / xray_crack
  xray高级版本破解通用启动器
  ☆245Updated 3 years ago
• Draven996 / PwdBUD
  一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典
  ☆286Updated 4 years ago
• x1a0t / Struts2Burp
  ☆101Updated 4 years ago
• Echocipher / Pentest-Wiki
  规范渗透测试报告中的漏洞名称以及修复建议
  ☆144Updated 6 years ago
• dr0op / shiro-550-with-NoCC
  Shiro-550 不依赖CC链利用工具
  ☆451Updated last year
• Wker666 / Demo
  1.33
  ☆40Updated 3 years ago
• sectest2024 / leakinfo_finder
  ☆177Updated last year
• f0ng / JavaFileDict
  Java应用的一些配置文件字典，来源于公开的字典与平时收集
  ☆320Updated last year
• qiuluo-oss / ds_store_exp_py3
  ☆24Updated 4 years ago
• sshenlian / dictionary
  来自pwn硬糖师傅的爆破字典
  ☆50Updated 4 years ago
• naozibuhao / fofatools
  ☆95Updated 3 years ago
• yqcs / heartsk_community
  Hearts K-企业资产发现与脆弱性检查工具，自动化资产信息收集与漏洞扫描
  ☆252Updated 2 years ago
• jayus0821 / Armor
  Armor 浏览器反蜜罐插件 honeypot
  ☆180Updated 4 years ago
• yemoli / YML-AWD-FRAME-FOR-BUGKU
  [Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架
  ☆52Updated 3 years ago
• linshaoSec / SeeyonExploit-GUI
  致远OA综合利用工具
  ☆231Updated 4 years ago
• fupinglee / JavaTools
  一些Java编写的小工具。
  ☆319Updated 4 years ago
• ggg4566 / SQLEXP
  SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据
  ☆290Updated 5 years ago
• inbug-team / Log4j_RCE_Tool
  Log4j 多线程批量检测利用工具
  ☆212Updated 4 years ago
• jixing-lab / blaster
  blaster 是一款弱密码隐患检测工具，用于网站登录弱密码检测。
  ☆222Updated 3 years ago
• RaiderZP / cnvd_fofa_gather
  （由于fofa接口改变，所以该脚本已经失效了哦）通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。
  ☆183Updated 4 years ago